安装完全加密文件系统的指南？

Question

可能重复：
如何创建加密分区？

我有一台小型上网本，我想在上面安装 Ubuntu 10.10 (32 位)。但是，由于它是便携式电脑，我想完全加密文件系统（以防被盗）。

目前它运行的是 Windows 7 Starter，我使用 TrueCrypt，它会安装一个要求输入密码的自定义引导加载程序。我记得过去 Linux 也可以通过将 /boot 放在它自己的未加密分区上来做到这一点。

由于我上次使用文件系统加密已经是很久之前的事情了（我记得设置了 LVM 和自定义修补的 grub 来询问密码）我想知道它现在如何工作，以及是否有逐步的操作方法？

Answer 1

如果您想在安装过程中完全加密磁盘。请使用备用安装程序磁盘。然后按照此操作一步一步的指导。

Answer 2

如果您想要一个完全加密的系统（/boot 除外），您将必须使用“替代”安装程序进行安装。

http://www.ubuntu.com/download/desktop/alternative-downloads

在分区阶段，您将可以选择“LVM + 加密”之类的选项。如果我理解您的问题正确的话，该选项将为您提供所需的安装。

（使用 LVM 是为了允许一个加密块内有不同的“分区”。）

Answer 3

安装 Ubuntu 10.10 时，系统会询问您是否要默认加密文件系统。

我认为，为了获得更好的性能，加密“/home”和“/swap”并保持“/”不加密就足够了，尤其是在上网本 CPU 上。但是，您需要注意不要故意将私人数据存储在 /home 之外。另请参阅加密主页。

如果你确实需要使用 Truecrypt 加密的 Windows 双启动来加密整个系统，你需要在 Linux 上安装 Grub分割并将 Truecrypt 引导加载程序保留在 MBR 中。另请参阅加密文件系统以供进一步阅读。